USB 接頭有分開嘅供電同資料針腳。被動過手腳嘅充電站、行動電源或線材將資料針腳接去隱藏嘅電腦，喺你插入嗰刻攻擊手機 — 複製檔案、安裝間諜軟件，或扮成鍵盤送出指令。手機全程正常充電，所以睇唔出異狀。
咩係 juice jacking？點樣防範？
USB 連接埠同時做兩件事：供電同資料。juice jacking 濫用呢個雙重角色 — 你以為只係充電，連接埠卻喺度存取你嘅檔案。以下係攻擊原理同每一種阻止佢嘅實用方法。
01juice jacking 點運作
02風險有幾真實？
有紀錄嘅案例罕見，現代 Android 亦會喺傳資料前詢問 — 但 FBI 同 FCC 仍警告旅客小心公共 USB 連接埠，因為你無法檢查其背後有咩。ChoiceJacking 呢類新手法甚至代你回答提示以繞過佢。呢種攻擊平又易做，肉眼無從辨識。
03五種防範方法
- 插座用自己嘅充電頭 — 交流電唔傳資料
- Android 問 USB 連接時揀「僅充電」
- 攜帶資料阻斷器或純充電線
- 絕不使用來源不明嘅執到或人哋送嘅線材
- 開住 USB Blocker，即時攔截漏網嘅攻擊
04USB Blocker 額外提供咩
硬件習慣防嘅係被動竊取；USB Blocker 防嘅係主動攻擊 — 指令注入。佢喺每次 USB 連接時自動啟用，偵測到線材或充電器開始喺手機上「打字」時，喺執行前封鎖鍵擊，並記錄嗰次嘗試，等你精確睇到攻擊者想執行咩。